日本プルーフポイント株式会社(Proofpoint, Inc.) | ScanNetSecurity
2025.04.01(火)

日本プルーフポイント株式会社(Proofpoint, Inc.)

日本プルーフポイント株式会社

 Proofpoint 創業者のエリック・ハーンは、電子メールを使ったグループウェアを開発する企業を創業し、成長した事業を Netscape 社に売却、そのまま Netscape の CTO に就任した。その後、自身が開発した言語解析エンジンを活用しスパムメール対策の製品を開発、2002 年に再び事業を興す。Proofpoint の誕生である。

 2012 年の米 NASDAQ 市場への上場は、この堅実なメールセキュリティ企業の転機となった。戦略的だが一貫性のある M&A をくり返し、極めて独自の存在感を持つセキュリティ企業に成長していく。2013 年には MTA(メール転送エージェント)のデファクト Sendmail 社を買収しメールセキュリティジャンルでの地歩を固めた。

 特筆すべきは、2018 年のアウェアネストレーニングの大手 Wombat Security Technologies 社と、2019 年の内部犯行対策大手 ObserveIT の買収である。現在「メールセキュリティ」「アウェアネストレーニング」「内部犯行対策」という 3 つのサービスをコアにして「ピープルセントリックセキュリティ」を標榜し、セキュリティ対策の一丁目一番地にして、最も困難と考えられてきた「人間の脆弱性」対策領域に正面から挑戦している。

 人の脆弱性への対策サービスの多くは、根本的な解決を最初から放棄し、「標的型攻撃メール訓練 ○回実施」「講習 年○回実施」「オンライントレーニング視聴 のべ○○時間」など、事故発生後の責任逃れを保証してくれる、いわば「アリバイ提供サービス」と化しているきらいがある。

 そのような状況の中で Proofpoint は「 Very Attacked People(最も攻撃される可能性のある社内の人物)」などの同社独自の概念を提唱しロジカルで定量化したアプローチを取る点に決定的な差がある。

 2020年には、FireEye や Cybereason のカントリーマネージャーとして、両社の国内シェア爆上げに豪腕をふるった茂木正之が代表取締役社長に就任、長年課題とされてきた同社製品の日本語ローカライズ版を、就任から 1 年で提供開始させるなど、「日本の企業文化・日本の商習慣が求める人間の脆弱性への対策サービス」の提供に期待を集める。

取材・インタビュー

proofpoint Blog

プルーフポイントとマイクロソフト、Azure を基盤に Human-Centricサイバーセキュリティを強化 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

プルーフポイントとマイクロソフト、Azure を基盤に Human-Centricサイバーセキュリティを強化

 日本プルーフポイント株式会社は3月18日、Azureを基盤に Human-Centricサイバーセキュリティを強化するグローバルな戦略的提携をマイクロソフトと締結したと発表した。

Proofpoint Blog 44回「内田浩一の侍ハッキング #02 フィッシング最新手法 - 難読化したHTMLを添付してメールフィルタを回避する」 画像
脆弱性と脅威
日本プルーフポイント株式会社 内田 浩一
日本プルーフポイント株式会社 内田 浩一

Proofpoint Blog 44回「内田浩一の侍ハッキング #02 フィッシング最新手法 - 難読化したHTMLを添付してメールフィルタを回避する」

 難読化されたコードは、デバッグして動作を解析しなければ通信先の URL を特定することができません。解析には非常に複雑な処理が必要になるため、パターンベースの比較的レガシーな検知の仕組みは容易にすり抜けてしまうことにつながるわけです。

BATTLE WITH HEADQUARTERS:日本プルーフポイント高橋哲也 顧客のため米国本社と戦った 20 年 画像
製品・サービス・業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

BATTLE WITH HEADQUARTERS:日本プルーフポイント高橋哲也 顧客のため米国本社と戦った 20 年PR

 単純にアメリカ視点で動くのではなく、日本のマーケットで商売をする以上、日本のお客様やパートナーからのリクエストを通さなければ日本法人の意味がありません。

電子メールセキュリティの再評価機運高まる ~ NTTデータグループのメールセキュリティ強化事例講演 画像
研修・セミナー・カンファレンス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

電子メールセキュリティの再評価機運高まる ~ NTTデータグループのメールセキュリティ強化事例講演PR

 グループ全体で毎日約 650 万通の業務メールが送受信される環境において、Proofpoint 製品を活用し、メールセキュリティの強化とドメイン統一を実施した事例が紹介される予定だ。

日経225企業 17% DMARC未導入、「Reject」「Quarantine」ポリシーは 20%にとどまる 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

日経225企業 17% DMARC未導入、「Reject」「Quarantine」ポリシーは 20%にとどまる

 日本プルーフポイント株式会社は2月4日、2024年12月に実施した日本を含む主要18ヶ国の大手上場企業におけるメール認証の調査結果をもとに、日本における現状と課題、考察をまとめ発表した。

フィッシング対策協議会「DMARC の導入状況と必要性について」を公開 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

フィッシング対策協議会「DMARC の導入状況と必要性について」を公開

 フィッシング対策協議会 証明書普及促進ワーキンググループは1月30日、「送信ドメイン認証技術「 DMARC 」の導入状況と必要性について」を公開した。

2/28(金) 経産省 企業セキュリティ対策 5 段階格付け、フィッシング動向、浜銀 DMARC BIMI 対応、NTTデータグループとソフトバンク CISO 対談 ~ Proofpoint Protect Tour 2025 Japan 画像
研修・セミナー・カンファレンス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

2/28(金) 経産省 企業セキュリティ対策 5 段階格付け、フィッシング動向、浜銀 DMARC BIMI 対応、NTTデータグループとソフトバンク CISO 対談 ~ Proofpoint Protect Tour 2025 JapanPR

 品川で 14 時から 17 時 30 分まで 3 時間半。オンラインセミナーに慣れた読者にとっては少々腰が重いリアル開催のイベントであるが、情報や事態打開のヒントは足で、そして人と対面してこそ得られることも多い。行けば必ず見返りがあることは間違いない。

Proofpoint Blog 43回「内田浩一の侍ハッキング #01 フィッシング最新手法 - Basic認証と文字コードを悪用したHTMLの難読化」 画像
脆弱性と脅威
日本プルーフポイント株式会社 内田 浩一 / 序文 ScanNetSecurity 編集部 高橋 潤哉
日本プルーフポイント株式会社 内田 浩一 / 序文 ScanNetSecurity 編集部 高橋 潤哉

Proofpoint Blog 43回「内田浩一の侍ハッキング #01 フィッシング最新手法 - Basic認証と文字コードを悪用したHTMLの難読化」

 現在は巧妙な手法が次々に登場し、よく見ても怪しいサイトとは思えない危険なサイトが増えています。ここでは、URL を偽装する新しいフィッシングテクニック、そして HTML を悪用する手法について紹介します

AGC が DMARC で reject に到達した朝 ~ セキュリティ対策を行うことが称賛される時代 ついに到来か 画像
製品・サービス・業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

AGC が DMARC で reject に到達した朝 ~ セキュリティ対策を行うことが称賛される時代 ついに到来かPR

 それは「拍手をお願いします!」という増田の呼びかけに対して、反射的に「いるのか そんな人」と記者が思った次の瞬間、会場内のあちこちで本当に拍手が沸き起こったのである。椅子に座っていたにも関わらず記者が膝から崩れ落ちたことは言うまでもない。

Gartner Magic Quadrant にメールセキュリティカテゴリ復活 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Gartner Magic Quadrant にメールセキュリティカテゴリ復活

 Magic Quadrantから長らく「Eメールセキュリティ」のカテゴリは外れていたが、本年から「Eメールセキュリティプラットフォーム」として再びカテゴリーが設けられた。近年のメールを起因とするフィッシングやBEC被害など、Eメールセキュリティの重要性が再評価されたと推定される。

Proofpoint Blog 42回「ロマンス詐欺犯がギグ・エコノミーに参入:求職者を狙う暗号通貨詐欺師たち」 画像
脆弱性と脅威
日本プルーフポイント株式会社 Tim Kromphardt, Genina Po, Hannah Rapetti, and Selena Larson
日本プルーフポイント株式会社 Tim Kromphardt, Genina Po, Hannah Rapetti, and Selena Larson

Proofpoint Blog 42回「ロマンス詐欺犯がギグ・エコノミーに参入:求職者を狙う暗号通貨詐欺師たち」

 2024 年 6 月、米国連邦捜査局は、モバイル機器から発信されるこのような詐欺的な求人詐欺について警告する公共サービスアナウンスを発表しました。

横浜銀行、DMARC と BIMI に対応 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

横浜銀行、DMARC と BIMI に対応

 日本プルーフポイント株式会社とデジサート・ジャパン合同会社は11月5日、横浜銀行が両社のフィッシングメール対策ソリューションを導入したと発表した。

Proofpoint が Normalyze 社買収、AI 活用技術で Human-Centric セキュリティ強化 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Proofpoint が Normalyze 社買収、AI 活用技術で Human-Centric セキュリティ強化

 日本プルーフポイント株式会社は10月29日、Normalyze社の買収について正式契約を締結したと発表した。買収は慣例的な完了条件に従い、2024年11月に完了予定。

Proofpoint Blog 41回「M&Aの課題 ドメイン統一」 画像
脆弱性と脅威
日本プルーフポイント株式会社 Tsuyoshi Sato
日本プルーフポイント株式会社 Tsuyoshi Sato

Proofpoint Blog 41回「M&Aの課題 ドメイン統一」PR

 忘れがちながら重要なポイントにドメインの統合があります。ドメインは、WebサイトにおけるURLやメールアドレスに使用される重要なものですが、これらを統一することは容易ではありません。特に、Microsoft 365(Outlook)を利用している場合はテナントが異なるため、ドメインの統合が非常に困難です。

プルーフポイント、プラットフォーム機能拡張を Protect カンファレンスで発表 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

プルーフポイント、プラットフォーム機能拡張を Protect カンファレンスで発表

 日本プルーフポイント株式会社は9月10日、同社のプラットフォームの機能の拡張について、同社イベントProtectカンファレンスで発表した。

政府と企業、なりすましメール対策日米比較 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

政府と企業、なりすましメール対策日米比較

 日本プルーフポイント株式会社は9月5日、2024年8月に実施した日経225企業および米国のFortune1000企業、日米政府におけるなりすましメール対策の状況についての調査結果を発表した。

プルーフポイント、パートナー向けエンドツーエンドの情報保護フレームワークを発表 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

プルーフポイント、パートナー向けエンドツーエンドの情報保護フレームワークを発表

 日本プルーフポイント株式会社は9月4日、独自のパートナー向けエンドツーエンドの情報保護フレームワークを発表した。

どうすれば「手土産転職」は減る? あるいはなぜ日本企業にはスクリーンショットが必要なのか ~ 内部脅威対策製品 Proofpoint ITM 画像
製品・サービス・業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

どうすれば「手土産転職」は減る? あるいはなぜ日本企業にはスクリーンショットが必要なのか ~ 内部脅威対策製品 Proofpoint ITMPR

 果たして「手土産転職」に打つ手はあるのか。日本プルーフポイント株式会社 チーフエバンジェリスト 増田 幸美(そうた ゆきみ)と、シニアセールスエンジニア 木下 順一(きのした じゅんいち)に話を聞いた。

レッドチームの活動? マルウェア「Voldemort」プルーフポイント解説 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

レッドチームの活動? マルウェア「Voldemort」プルーフポイント解説

 日本プルーフポイント株式会社は8月29日、プルーフポイントのリサーチャーが「Voldemort」と名付けたマルウェアを配信する特異的な攻撃キャンペーンについて同社ブログで発表した。

Proofpoint Blog 40回「電話番号を教えるリスク:携帯番号でわかること・できること」 画像
脆弱性と脅威
日本プルーフポイント株式会社 W. Stuart Jones
日本プルーフポイント株式会社 W. Stuart Jones

Proofpoint Blog 40回「電話番号を教えるリスク:携帯番号でわかること・できること」

 電話とはそもそも個人的なデバイスです。電話を通して、人間関係から財布の中身、好き嫌いなどの情報に至るまで、その人の生活の豊かな側面が垣間見えます。その人の性格や悩みが透けて見えてしまうからこそ、モバイルデバイスはサイバー犯罪者にとってきわめて有用な標的でもあるのです。

パネルディスカッション:DMARC 対応を進めた企業 4 社のセキュリティ担当者へ 5 つの質問 画像
研修・セミナー・カンファレンス
取材:吉澤 亨史/文:高橋 潤哉
取材:吉澤 亨史/文:高橋 潤哉

パネルディスカッション:DMARC 対応を進めた企業 4 社のセキュリティ担当者へ 5 つの質問PR

 DMARC 導入に関して行われたこのパネルディスカッションは、実務情報共有の側面もさることながら、積極的に新しいセキュリティ対策を実装していくうえで必要となる勇気やハートも来場者に伝えることに成功していたと思う。

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 最後
Page 1 of 8
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×